Tema 41. Ciberdelincuencia y agentes de la amenaza
La ciberdelincuencia es la actividad delictiva que afecta o abusa de un ordenador o de una red, motivada habitualmente por el beneficio económico, y sus agentes de la amenaza se clasifican en cibercriminales o "black hat" —con las subcategorías de crackers y phreakers—, hacktivistas —que persiguen fines políticos con técnicas como la desfiguración de webs o los ataques de denegación de servicio, y grupos como Anonymous o WikiLeaks—, insiders o amenazas internas —maliciosos, negligentes e infiltrados—, y las Amenazas Persistentes Avanzadas (APT), orquestadas por organizaciones, grupos delictivos o incluso Estados mediante ataques avanzados y continuados; a ello se suma el modelo de negocio conocido como "Crime as a Service".
Conceptos importantes
- La ciberdelincuencia o cibercrimen puede definirse como la actividad delictiva que afecta o abusa de un ordenador, una red informática o un dispositivo en red.
- Los hacktivistas utilizan herramientas digitales persiguiendo objetivos políticos o ideológicos, mediante técnicas como desfiguraciones de páginas web, redirecciones, ataques de denegación de servicio o robo de información, siendo grupos conocidos como Anonymous o WikiLeaks ejemplos habitualmente citados de este tipo de actor.
- Los ataques calificados como APT suelen ser orquestados por terceros con recursos y capacidad técnica suficientes, tales como organizaciones, grupos delictivos organizados o incluso Estados.
- El hacker "white hat" (hacker ético) posee habilidades técnicas similares a las de un cibercriminal, pero cuenta con autorización legal y ética para emplearlas con el fin de proteger sistemas y redes, identificando y corrigiendo vulnerabilidades; el hacker "black hat", en cambio, opera sin permiso y en violación de las leyes de ciberseguridad, con motivaciones habitualmente financieras o ideológicas, dedicándose a actividades como el robo de datos, el fraude cibernético o la distribución de malware.
- El smishing es una variante del phishing realizada a través de mensajes de texto SMS, en la que el atacante suplanta la identidad de una entidad legítima para engañar a la víctima y obtener información confidencial o inducirla a realizar una acción perjudicial, como pulsar en un enlace malicioso.
- El spyware es un tipo de software malicioso diseñado para recopilar información sobre la actividad del usuario en el dispositivo infectado, como sus hábitos de navegación, credenciales o pulsaciones de teclado, sin su conocimiento ni consentimiento, enviando dicha información a terceros con fines habitualmente fraudulentos.
Preguntas de ejemplo
Ejemplos reales del banco de preguntas de este tema, con su explicación. No es el test completo.
¿Cómo puede definirse, en términos generales, la ciberdelincuencia o cibercrimen?
Respuesta: Como la actividad delictiva que afecta o abusa de un ordenador, una red informática o un dispositivo en red
¿A qué se denomina "infiltrado" dentro de la clasificación de los insiders?
Respuesta: Al actor externo que obtiene credenciales legítimas de acceso sin autorización, para actuar posteriormente como si fuera un miembro interno de la organización
¿Qué es el ransomware como tipo de malware?
Respuesta: Un software malicioso que cifra los archivos o bloquea el acceso al sistema de la víctima, exigiendo el pago de un rescate para restaurar el acceso
¿Qué es una vulnerabilidad de día cero (zero-day)?
Respuesta: Un fallo de seguridad de un software que es desconocido por el fabricante o desarrollador en el momento en que es descubierto y explotado por un atacante, no existiendo todavía un parche o solución oficial
¿Listo para practicar?
Empieza con 50 preguntas gratis de Escala Básica · Cuerpo Nacional de Policía, con explicación en cada una. Mira antes cómo son las preguntas.
← Escala Básica · Cuerpo Nacional de Policía · Ver todos los temas